បណ្តាញបូត Sality ត្រូវបានបង្ក្រាប បន្ទាប់ពីការលួចរូបិយប័ណ្ណគ្រីបតូពីកាបូបឌីជីថល

ប្រតិបត្តិការអនុវត្តច្បាប់អន្តរជាតិមួយ ដែលដឹកនាំដោយអាជ្ញាធរសហរដ្ឋអាមេរិក បានរំខានដល់បណ្តាញ botnet Sality ដែលជាបណ្តាញមេរោគកុំព្យូទ័រដំណើរការតាំងពីឆ្នាំ 2003។ មន្ត្រីនៅប៊ុលហ្គារី ហុងគ្រី និងរ៉ូម៉ានី ដោយមានការគាំទ្រពី Europol, Eurojust, CrowdStrike និង Shadowserver Foundation បានរឹបអូសដែន និងប្តូរទិសកុំព្យូទ័រដែលឆ្លងមេរោគទៅម៉ាស៊ីនមេ sinkhole។ Sality បានវិវត្តទៅជាបណ្តាញ botnet បែប peer-to-peer ដែលធ្លាប់ឈានដល់កុំព្យូទ័ររហូតដល់ 1 លានគ្រឿង។ អាសយដ្ឋាន IP តែមួយគត់ជាង 11 លាន ត្រូវបានភ្ជាប់ទៅនឹងហេដ្ឋារចនាសម្ព័ន្ធរបស់វា។ មុនប្រតិបត្តិការ CrowdStrike បានកំណត់អត្តសញ្ញាណឧបករណ៍ឆ្លងមេរោគជាង 15,000 ដែលនៅតែទទួល payload ព្យាបាទ។ អស់រយៈពេលប្រហែលប្រាំបីឆ្នាំ Sality បានចែកចាយមេរោគ EggJagger ដែលលួចគ្រប់គ្រង clipboard។ ឧបករណ៍នេះបានជំនួសអាសយដ្ឋានកាបូប Bitcoin និង Ethereum ដែលបានចម្លង ជាមួយអាសយដ្ឋានដែលអ្នកវាយប្រហារគ្រប់គ្រង។ CrowdStrike ប៉ាន់ប្រមាណថា ការលួចរូបិយប័ណ្ណគ្រីបតូបានបង្កើតប្រាក់យ៉ាងហោចណាស់ 150,000 ដុល្លារ ខណៈតម្លៃទ្រព្យសកម្មឌីជីថលដែលមិនធ្លាប់បានចំណាយមានប្រហែល 1.5 លានដុល្លារ នៅខែមករា ឆ្នាំ 2025។ ការរំខាន Sality បានកាត់ផ្តាច់រចនាសម្ព័ន្ធបញ្ជាដែលមានស្រាប់របស់ botnet ប៉ុន្តែមិនបានលុបមេរោគចេញពីឧបករណ៍ដែលឆ្លងទេ។ មិនមានការរាយការណ៍អំពីការចាប់ខ្លួនឡើយ ហើយអ្នកប្រតិបត្តិការអាចព្យាយាមកសាងបណ្តាញឡើងវិញ។ ព្រឹត្តិការណ៍នេះទំនងជាមិនប៉ះពាល់ខ្លាំងដល់តម្លៃ Bitcoin ឬ Ethereum ទេ ប៉ុន្តែអ្នកជួញដូរគួរតែផ្ទៀងផ្ទាត់អាសយដ្ឋានកាបូបមុនពេលផ្ទេរ និងពង្រឹងសុវត្ថិភាពឧបករណ៍ចុងក្រោយ។